FortiGate 90G: FortiSP5 NGFW Teknik İnceleme ve Rehber (2026)

FortiGate 90G, Fortinet'in FortiSP5 güvenlik işlemcisiyle (ASIC) güçlendirilmiş masaüstü tipi yeni nesil güvenlik duvarıdır (NGFW). 28 Gbps'a varan firewall, 4,5 Gbps IPS ve 2,2 Gbps tehdit koruması verimiyle; 8 adet GE RJ45 ve 2 adet paylaşımlı 10GE portu sunar. Büyük şubeler, dağıtık kurumsal lokasyonlar ve kampüs kenarı için tasarlanmıştır ve FortiGuard AI destekli güvenlik servisleriyle çalışır.

FortiGate 90G nedir?

FortiGate 90G, Fortinet'in orta segment masaüstü NGFW modelidir. Yeni nesil güvenlik duvarı, SD-WAN ve Zero Trust erişim yeteneklerini tek cihazda birleştirir; FortiSP5 güvenlik işlemcisi sayesinde şifreli trafikte bile yüksek performans sunar.

Bir güvenlik duvarı, kurumsal ağın internet ile buluştuğu noktada bekçilik yapar: gelen ve giden trafiği denetler, tehditleri durdurur ve politikaları uygular. Modern tehditler şifreli trafiğin içine gizlendiğinden, güvenlik duvarının bu trafiği çözüp denetleyebilmesi (SSL inspection) kritiktir; ancak bu, ciddi bir işlem gücü gerektirir. FortiGate 90G, bu yükü özel ASIC donanımıyla karşılar.

90G, özellikle 50-100 kullanıcılı büyük şubeler ve kampüs kenarı için konumlandırılır. Fortinet'in Security Fabric mimarisinin bir parçası olarak, FortiSwitch, FortiAP ve FortiAnalyzer gibi bileşenlerle tek konsoldan yönetilebilir. Sora Yazılım, NSE 4-7 sertifikalı ekibiyle bu modeli doğru boyutlandırır ve kurar; ürün ailesinin tamamı için FortiGate NGFW sayfamızı inceleyebilirsiniz.

Fortinet, kendi geliştirdiği ASIC çipleriyle sektörde ayrışan az sayıdaki üreticiden biridir. Rakiplerin çoğu genel amaçlı işlemcilere dayanırken, Fortinet güvenlik işlemlerini özel donanıma taşır. 90G'deki FortiSP5, bu mühendislik birikiminin orta segmentteki yansımasıdır ve modelin fiyat/performans dengesini belirleyen temel unsurdur.

Teknik özellikler ve performans

FortiGate 90G, FortiSP5 ASIC ile 28 Gbps firewall verimi, 4,5 Gbps IPS, 2,2 Gbps tehdit koruması ve 1,4 Gbps SSL VPN verimi sunar. 3 milyon eşzamanlı oturumu destekleyerek yoğun şube ve kampüs kenarı trafiğini karşılar.

Bu değerlerde en kritik metrik, "tehdit koruması verimi"dir: tüm güvenlik özellikleri (IPS, anti-malware, uygulama denetimi) aynı anda açıkken elde edilen gerçek dünya hızıdır. Katalog firewall değerleri etkileyici olsa da, kurumların gerçek deneyimi bu birleşik verimle belirlenir. FortiGate 90G, bu metrikte segmentinde güçlü bir konumdadır.

Doğru model seçimi, yalnızca bugünkü bant genişliğine değil, gelecekteki büyümeye ve SSL denetimi ihtiyacına göre yapılmalıdır. Şifreli trafik oranı arttıkça, SSL denetimi verimi belirleyici hale gelir; bu nedenle boyutlandırma, uygulama profili analizini gerektirir.

Yüksek erişilebilirlik gerektiren ortamlarda iki FortiGate 90G, aktif-pasif veya aktif-aktif kümede (HA) çalışacak şekilde konumlandırılabilir. Bir cihaz arızalandığında diğeri saniyeler içinde devralır; böylece güvenlik duvarı tek bir arıza noktası olmaktan çıkar. Kesintiye tahammülü olmayan şubeler için bu yedeklilik, tasarımın standart bir parçası olmalıdır.

Portlar ve bağlantı

FortiGate 90G, 8 adet dahili GE RJ45 portu ve 2 adet paylaşımlı WAN portu sunar. Paylaşımlı portlar, 10/5/2,5 GE RJ45 veya 10GE SFP+/SFP bağlantıyı destekleyerek fiber ve bakır esnekliği sağlar.

Çoklu WAN desteği, şube ortamları için kritiktir: iki farklı internet hattı (fiber ve yedek hat) bağlanarak yük dengeleme ve otomatik yük devretme sağlanır. 10GE port seçeneği, yüksek hızlı fiber hatların ve kampüs omurgasına bağlantının tam kapasitede kullanılmasına imkân tanır.

8 dahili GE portu, küçük bir ofiste doğrudan cihaz bağlantısı için yeterlidir; daha büyük ortamlarda ise FortiSwitch ile genişletilerek FortiLink üzerinden tek konsoldan yönetilir. Bu, kablolu ağın da güvenlik duvarıyla aynı politika ve görünürlük katmanına dahil olmasını sağlar.

Port seçiminde bir diğer önemli nokta, gelecekteki büyümedir. 10GE port seçeneği bugün gerekli olmasa bile, fiber altyapıya geçişte veya bant genişliği ihtiyacı arttığında değerli olur. Doğru bir tasarım, mevcut ihtiyacı karşılarken birkaç yıllık büyümeyi de öngörerek yükseltme maliyetini erteler.

NGFW yetenekleri

FortiGate 90G; saldırı önleme (IPS), anti-malware, uygulama denetimi, web filtreleme, SSL denetimi, SD-WAN ve ZTNA yeteneklerini tek cihazda birleştirir. FortiGuard AI destekli güvenlik servisleriyle sıfırıncı gün ve dosya tabanlı tehditlere karşı koordineli koruma sağlar.

Fortinet'in önemli bir avantajı, SD-WAN'ın ek lisans gerektirmeden temel firmware'de sunulmasıdır. Bu, çok şubeli kurumların ayrı bir SD-WAN çözümü almadan, güvenlik duvarı üzerinden akıllı yönlendirme ve hat optimizasyonu yapmasını mümkün kılar. ZTNA (Zero Trust Network Access) ise geleneksel VPN'in ötesine geçerek, her erişimi kimlik ve cihaz durumuna göre doğrular.

FortiGuard servisleri, güvenlik duvarının beynidir: IPS imzaları, anti-malware veritabanı, URL kategorileri ve tehdit istihbaratı buradan gelir. Bu aboneliklerin güncel tutulması, korumanın etkinliği için zorunludur; süresi dolan bir FortiGuard aboneliği, cihazı bilinen yeni tehditlere karşı savunmasız bırakır.

Uygulama denetimi (application control), modern ağların bir başka önemli katmanıdır. Binlerce uygulamayı tanıyarak, hangi uygulamaların hangi kullanıcılar tarafından kullanılabileceğini belirler; bant genişliği tüketen veya riskli uygulamalar sınırlandırılır. IoT cihazlarının çoğaldığı ortamlarda ise cihaz görünürlüğü ve segmentasyon, saldırı yüzeyini kontrol altında tutmak için kritiktir.

FortiSP5 ASIC neden önemli?

FortiSP5, Fortinet'in kendi geliştirdiği güvenlik işlemcisidir. Güvenlik işlemlerini genel amaçlı CPU yerine özel donanımda gerçekleştirerek, hat hızında SSL denetimi ve IPS sunar; bu, aynı performansta rakiplere göre belirgin maliyet ve enerji avantajı sağlar.

Genel amaçlı işlemciler, şifre çözme ve derin paket denetimi gibi yoğun işlemlerde yavaşlar; bu da ya performans düşüşüne ya da güvenlik özelliklerinin kapatılmasına yol açar. Fortinet'in ASIC yaklaşımı, bu işlemleri donanımda hızlandırarak güvenlik açıkken bile yüksek verim sağlar. Bu, "güvenlik mi performans mı" ikilemini ortadan kaldırır.

Bu donanım hızlandırma, FortiGate'in düşük gecikme gerektiren ortamlarda (VoIP, video, gerçek zamanlı uygulamalar) tercih edilmesinin temel nedenidir. 90G, bu mimarinin orta segmentteki güçlü bir temsilcisidir.

ASIC yaklaşımının bir diğer faydası enerji verimliliğidir. Aynı güvenlik işini daha az güçle yapmak, hem işletme maliyetini hem de ısı yükünü azaltır; bu, özellikle sınırlı soğutmaya sahip şube dolaplarında önemlidir. Böylece 90G, hem performans hem de operasyonel verimlilik açısından dengeli bir seçenek sunar.

Kimler için uygun? Model konumu

FortiGate 90G; 50-100 kullanıcılı büyük şubeler, dağıtık kurumsal lokasyonlar ve kampüs kenarı için idealdir. Daha küçük ofisler için 40F/60F, daha büyük merkezler için 200F/400F modelleri tercih edilir.

Doğru model seçimi, bir maliyet-performans dengesidir. Gereğinden küçük bir model darboğaz yaratır ve güvenlik özelliklerinin kapatılmasına yol açar; gereğinden büyük bir model ise gereksiz maliyet demektir. Fortinet'in performans rehberi, kullanıcı sayısı, bant genişliği ve uygulama profiline göre doğru modeli belirlemeye yardımcı olur.

Çok şubeli kurumlarda genellikle merkez için daha büyük bir model, şubeler için 90G gibi orta modeller kullanılır ve hepsi SD-WAN ile birbirine bağlanır. Sora Yazılım, bu boyutlandırmayı ve topolojiyi baştan tasarlar; bulut iş yükleri için ise FortiGate CNF ile hibrit bir mimari kurar.

Kablosuz ihtiyacı olan küçük lokasyonlar için FortiWiFi 90G varyantı, entegre Wi-Fi ile ayrı bir erişim noktası ihtiyacını ortadan kaldırır. Bu, kablo dolabı sınırlı olan mağaza ve küçük şubelerde tek cihazla hem güvenlik hem kablosuz erişim sağlar. Model seçimi, lokasyonun fiziksel ve kullanıcı profiline göre yapılır.

Bakım, lisans ve destek

FortiGate 90G'nin sağlıklı çalışması; düzenli FortiOS güncellemeleri, güncel FortiGuard abonelikleri ve FortiCare donanım desteği gerektirir. Yaşam döngüsü yönetimi, güvenliğin sürekliliği için donanım seçimi kadar önemlidir.

FortiCare, donanım garantisi, teknik destek ve arızalı cihaz değişimini (RMA) kapsar; FortiGuard ise tehdit istihbaratı aboneliklerini içerir. Bu ikisinin güncel tutulması, hem koruma hem de destek sürekliliği için gereklidir. Süresi dolan lisanslar, cihazı hem güncel tehditlere karşı savunmasız bırakır hem de destek hakkını askıya alır.

Düzenli bakım; firmware yükseltmeleri, yapılandırma yedeklemesi, sağlık kontrolü ve performans optimizasyonunu kapsar. Bu süreçler için FortiGate bakım ve onarım ile firewall bakımı hizmetlerimiz, cihazın ömrü boyunca güvenli ve verimli çalışmasını sağlar. Bir arıza veya yapılandırma sorununda ise FortiGate teknik destek süreçleri, hızlı çözüm ve iş sürekliliği sağlar.

Sık Sorulan Sorular

FortiGate 90G nedir?

Fortinet'in FortiSP5 ASIC ile güçlendirilmiş masaüstü tipi yeni nesil güvenlik duvarıdır. 28 Gbps firewall ve 4,5 Gbps IPS verimi sunar; büyük şube ve kampüs kenarı için tasarlanmıştır.

FortiGate 90G hangi performansı sunar?

28 Gbps firewall, 4,5 Gbps IPS, 2,2 Gbps tehdit koruması ve 1,4 Gbps SSL VPN verimi ile 3 milyon eşzamanlı oturumu destekler.

90G kaç port sunar?

8 adet dahili GE RJ45 portu ve 2 adet paylaşımlı WAN portu (10/5/2,5 GE RJ45 veya 10GE SFP+/SFP) sunar; bu, fiber ve bakır bağlantı esnekliği sağlar.

SD-WAN için ek lisans gerekir mi?

Hayır. FortiGate, SD-WAN'ı temel firmware'inde ek lisans olmadan sunar. Bu, Fortinet'in en önemli maliyet avantajlarından biridir.

FortiGate 90G kimler için uygun?

50-100 kullanıcılı büyük şubeler, dağıtık kurumsal lokasyonlar ve kampüs kenarı için idealdir. Daha küçük ofisler için 40F/60F, daha büyük merkezler için 200F/400F önerilir.

FortiSP5 ASIC ne işe yarar?

Güvenlik işlemlerini özel donanımda hızlandırarak hat hızında SSL denetimi ve IPS sunar; bu, güvenlik açıkken bile yüksek performans ve maliyet avantajı sağlar.

Sonuç

FortiGate 90G, FortiSP5 ASIC'in donanım hızlandırmasıyla büyük şube ve kampüs kenarı için güçlü bir NGFW sunar: 28 Gbps firewall, 4,5 Gbps IPS, ek lisanssız SD-WAN ve ZTNA. Doğru boyutlandırma ve güncel FortiGuard abonelikleriyle, güvenlik ve performansı bir arada sağlar. Security Fabric ekosistemine entegrasyonu ise şubeyi kurumun genel güvenlik mimarisinin tutarlı bir parçası haline getirir.

Kurumunuz için doğru FortiGate modelini belirlemek ve topolojiyi tasarlamak için Sora Yazılım ekibiyle ücretsiz keşif görüşmesi yapabilirsiniz.